ਡਿਸਕਾਰਡ ਮੈਸੇਂਜਰ ਪ੍ਰਮਾਣ ਪੱਤਰ ਹੈਕਰਾਂ ਦੁਆਰਾ ਚੋਰੀ ਕੀਤੇ ਜਾ ਸਕਦੇ ਹਨ

AnarchyGrabber ਮਾਲਵੇਅਰ ਦੇ ਇੱਕ ਨਵੇਂ ਸੰਸਕਰਣ ਨੇ ਅਸਲ ਵਿੱਚ ਡਿਸਕਾਰਡ (ਇੱਕ ਮੁਫਤ ਇੰਸਟੈਂਟ ਮੈਸੇਂਜਰ ਜੋ VoIP ਅਤੇ ਵੀਡੀਓ ਕਾਨਫਰੰਸਿੰਗ ਦਾ ਸਮਰਥਨ ਕਰਦਾ ਹੈ) ਨੂੰ ਇੱਕ ਖਾਤਾ ਚੋਰ ਵਿੱਚ ਬਦਲ ਦਿੱਤਾ ਹੈ। ਮਾਲਵੇਅਰ ਡਿਸਕਾਰਡ ਕਲਾਇੰਟ ਫਾਈਲਾਂ ਨੂੰ ਇਸ ਤਰੀਕੇ ਨਾਲ ਸੰਸ਼ੋਧਿਤ ਕਰਦਾ ਹੈ ਕਿ ਡਿਸਕਾਰਡ ਸੇਵਾ ਵਿੱਚ ਲੌਗਇਨ ਕਰਨ ਵੇਲੇ ਉਪਭੋਗਤਾ ਖਾਤਿਆਂ ਨੂੰ ਚੋਰੀ ਕਰਨਾ ਅਤੇ ਉਸੇ ਸਮੇਂ ਐਂਟੀਵਾਇਰਸ ਲਈ ਅਦਿੱਖ ਰਹਿੰਦਾ ਹੈ।

ਅਰਾਜਕਤਾ ਗ੍ਰੈਬਰ ਬਾਰੇ ਜਾਣਕਾਰੀ ਹੈਕਰ ਫੋਰਮਾਂ ਅਤੇ ਯੂਟਿਊਬ ਵੀਡੀਓਜ਼ 'ਤੇ ਫੈਲਾਈ ਜਾ ਰਹੀ ਹੈ। ਐਪ ਦਾ ਆਧਾਰ ਇਹ ਹੈ ਕਿ ਜਦੋਂ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਮਾਲਵੇਅਰ ਰਜਿਸਟਰਡ ਡਿਸਕਾਰਡ ਉਪਭੋਗਤਾ ਦੇ ਉਪਭੋਗਤਾ ਟੋਕਨਾਂ ਨੂੰ ਚੋਰੀ ਕਰਦਾ ਹੈ। ਇਹ ਟੋਕਨ ਫਿਰ ਹਮਲਾਵਰ ਦੇ ਨਿਯੰਤਰਣ ਅਧੀਨ ਡਿਸਕਾਰਡ ਚੈਨਲ 'ਤੇ ਵਾਪਸ ਅਪਲੋਡ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਅਤੇ ਕਿਸੇ ਹੋਰ ਦੇ ਉਪਭੋਗਤਾ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਲੌਗ ਇਨ ਕਰਨ ਲਈ ਵਰਤੇ ਜਾ ਸਕਦੇ ਹਨ।

ਮਾਲਵੇਅਰ ਦਾ ਅਸਲ ਸੰਸਕਰਣ ਇੱਕ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਫਾਈਲ ਦੇ ਰੂਪ ਵਿੱਚ ਵੰਡਿਆ ਗਿਆ ਸੀ ਜੋ ਐਂਟੀਵਾਇਰਸ ਪ੍ਰੋਗਰਾਮਾਂ ਦੁਆਰਾ ਆਸਾਨੀ ਨਾਲ ਖੋਜਿਆ ਗਿਆ ਸੀ। ਐਂਟੀਵਾਇਰਸ ਦੁਆਰਾ ਅਰਾਜਕਤਾ ਗ੍ਰੈਬਰ ਦਾ ਪਤਾ ਲਗਾਉਣਾ ਔਖਾ ਬਣਾਉਣ ਅਤੇ ਬਚਾਅ ਨੂੰ ਵਧਾਉਣ ਲਈ, ਡਿਵੈਲਪਰਾਂ ਨੇ ਆਪਣੇ ਦਿਮਾਗ ਦੀ ਉਪਜ ਨੂੰ ਅਪਡੇਟ ਕੀਤਾ ਹੈ ਤਾਂ ਜੋ ਇਹ ਹੁਣ ਡਿਸਕਾਰਡ ਕਲਾਇੰਟ ਦੁਆਰਾ ਵਰਤੀਆਂ ਜਾਂਦੀਆਂ JavaScript ਫਾਈਲਾਂ ਨੂੰ ਹਰ ਵਾਰ ਲਾਂਚ ਕਰਨ 'ਤੇ ਇਸਦੇ ਕੋਡ ਨੂੰ ਇੰਜੈਕਟ ਕਰਨ ਲਈ ਸੰਸ਼ੋਧਿਤ ਕਰੇ। ਇਸ ਸੰਸਕਰਣ ਨੂੰ ਬਹੁਤ ਹੀ ਅਸਲੀ ਨਾਮ AnarchyGrabber2 ਪ੍ਰਾਪਤ ਹੋਇਆ ਹੈ ਅਤੇ ਜਦੋਂ ਲਾਂਚ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇਹ "%AppData%Discord[version]modulesdiscord_desktop_coreindex.js" ਵਿੱਚ ਖਤਰਨਾਕ ਕੋਡ ਦਾਖਲ ਕਰਦਾ ਹੈ।

AnarchyGrabber2 ਨੂੰ ਚਲਾਉਣ ਤੋਂ ਬਾਅਦ, 4n4rchy ਸਬਫੋਲਡਰ ਤੋਂ ਸੰਸ਼ੋਧਿਤ JavaScript ਕੋਡ index.js ਫਾਈਲ ਵਿੱਚ ਦਿਖਾਈ ਦੇਵੇਗਾ, ਜਿਵੇਂ ਕਿ ਹੇਠਾਂ ਦਿਖਾਇਆ ਗਿਆ ਹੈ।

ਇਹਨਾਂ ਤਬਦੀਲੀਆਂ ਦੇ ਨਾਲ, ਜਦੋਂ ਤੁਸੀਂ ਡਿਸਕਾਰਡ ਨੂੰ ਲਾਂਚ ਕਰਦੇ ਹੋ ਤਾਂ ਵਾਧੂ ਖਤਰਨਾਕ JavaScript ਫਾਈਲਾਂ ਡਾਊਨਲੋਡ ਕੀਤੀਆਂ ਜਾਣਗੀਆਂ। ਹੁਣ, ਜਦੋਂ ਕੋਈ ਉਪਭੋਗਤਾ ਮੈਸੇਂਜਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ, ਤਾਂ ਸਕ੍ਰਿਪਟ ਹਮਲਾਵਰ ਦੇ ਚੈਨਲ ਨੂੰ ਉਪਭੋਗਤਾ ਦੇ ਟੋਕਨ ਨੂੰ ਭੇਜਣ ਲਈ ਇੱਕ ਵੈਬਹੁੱਕ ਦੀ ਵਰਤੋਂ ਕਰੇਗੀ।

ਡਿਸਕੋਰਡ ਕਲਾਇੰਟ ਦੇ ਇਸ ਸੋਧ ਨੂੰ ਅਜਿਹੀ ਸਮੱਸਿਆ ਦਾ ਕਾਰਨ ਇਹ ਹੈ ਕਿ ਭਾਵੇਂ ਅਸਲ ਮਾਲਵੇਅਰ ਐਗਜ਼ੀਕਿਊਟੇਬਲ ਐਂਟੀਵਾਇਰਸ ਦੁਆਰਾ ਖੋਜਿਆ ਜਾਂਦਾ ਹੈ, ਕਲਾਇੰਟ ਫਾਈਲਾਂ ਨੂੰ ਪਹਿਲਾਂ ਹੀ ਸੰਸ਼ੋਧਿਤ ਕੀਤਾ ਜਾਵੇਗਾ। ਇਸ ਲਈ, ਖਤਰਨਾਕ ਕੋਡ ਜਿੰਨਾ ਚਿਰ ਚਾਹੋ ਮਸ਼ੀਨ 'ਤੇ ਰਹਿ ਸਕਦਾ ਹੈ, ਅਤੇ ਉਪਭੋਗਤਾ ਨੂੰ ਇਹ ਵੀ ਸ਼ੱਕ ਨਹੀਂ ਹੋਵੇਗਾ ਕਿ ਉਸਦੇ ਖਾਤੇ ਦਾ ਡੇਟਾ ਚੋਰੀ ਹੋ ਗਿਆ ਹੈ।

ਇਹ ਪਹਿਲੀ ਵਾਰ ਨਹੀਂ ਹੈ ਜਦੋਂ ਮਾਲਵੇਅਰ ਨੇ ਡਿਸਕਾਰਡ ਕਲਾਇੰਟ ਫਾਈਲਾਂ ਨੂੰ ਸੋਧਿਆ ਹੈ। ਅਕਤੂਬਰ 2019 ਵਿੱਚ, ਇਹ ਰਿਪੋਰਟ ਕੀਤੀ ਗਈ ਸੀ ਕਿ ਮਾਲਵੇਅਰ ਦਾ ਇੱਕ ਹੋਰ ਟੁਕੜਾ ਕਲਾਇੰਟ ਫਾਈਲਾਂ ਨੂੰ ਵੀ ਸੋਧ ਰਿਹਾ ਸੀ, ਡਿਸਕਾਰਡ ਕਲਾਇੰਟ ਨੂੰ ਇੱਕ ਜਾਣਕਾਰੀ ਚੋਰੀ ਕਰਨ ਵਾਲੇ ਟਰੋਜਨ ਵਿੱਚ ਬਦਲ ਰਿਹਾ ਸੀ। ਉਸ ਸਮੇਂ, ਡਿਸਕੋਰਡ ਡਿਵੈਲਪਰ ਨੇ ਕਿਹਾ ਕਿ ਉਹ ਇਸ ਕਮਜ਼ੋਰੀ ਨੂੰ ਠੀਕ ਕਰਨ ਦੇ ਤਰੀਕਿਆਂ ਦੀ ਤਲਾਸ਼ ਕਰ ਰਿਹਾ ਹੈ, ਪਰ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਸਮੱਸਿਆ ਦਾ ਅਜੇ ਤੱਕ ਹੱਲ ਨਹੀਂ ਹੋਇਆ ਹੈ।

ਜਦੋਂ ਤੱਕ ਡਿਸਕਾਰਡ ਸਟਾਰਟਅਪ 'ਤੇ ਕਲਾਇੰਟ ਫਾਈਲ ਦੀ ਇਕਸਾਰਤਾ ਜਾਂਚਾਂ ਨੂੰ ਸ਼ਾਮਲ ਨਹੀਂ ਕਰਦਾ, ਡਿਸਕਾਰਡ ਖਾਤੇ ਮੈਸੇਂਜਰ ਦੀਆਂ ਫਾਈਲਾਂ ਵਿੱਚ ਤਬਦੀਲੀਆਂ ਕਰਨ ਵਾਲੇ ਮਾਲਵੇਅਰ ਤੋਂ ਜੋਖਮ ਵਿੱਚ ਬਣੇ ਰਹਿਣਗੇ।

ਸਰੋਤ: 3dnews.ru